Evalúa la estructura de los controles internos de la entidad bancaria, para lo cual se consideran los siguientes elementos: estructura de la toma de decisiones, estructura de la gestión de riesgos, límites y estándares, tecnología de información, reportes financieros y gerenciales, políticas de personal, segregación de responsabilidades, funciones de auditoría y cumplimiento y controles para evitar el lavado de dinero.